a7.1 - falhas em programas - vinícius serafim - falhas em programas.pdf · prof. vinícius...

Falhas em ProgramasVinícius da Silveira Serafim

[email protected]

mailto:[email protected]

Prof. Vinícius Serafim - http://professor.serafim.eti.br

Erro, Falha e Defeito

ErroFalha (PFLEEGER 2006, p. 100)

“O que o desenvolvedor vê”Falha leva ao defeito

Defeito (PFLEEGER 2006, p. 100)Desvio da especificação do sistema“O que o usuário vê”

http://professor.serafim.eti.br


Corrigindo falhas

Qual é o melhor?Um programa em que foram econtradas e corrigidas 100 falhas; ouUm programa em que foram econtradas e corrigidas 20 falhas.

Um programa com muitas falhas iniciais tende a ter muitas outras por serem descobertas. (PFLEEGER 2006, p. 100)



Patch“Torna o sistema mais inseguro pois frequentemente introduz novas falhas”(PFLEEGER 2006, p. 100)

Foco na falha em si e não no seu contextoNem todos os efeitos da falha são conhecidosCorreção da falha causa outros problemas em outras partes do códigoCorreção inadequada por questões de



Falhas maliciosas, ou nãoNão maliciosas

Não há intenção de induzir uma falhaSão acidentais, resultado de descuido

MaliciosasPropositaisCuidadosamente elaboradas

Independente do caso, temos que tratar seus efeitos (PFLEEGER 2006, p. 101)



Para pensarmos

“Erros humanos não intencionais são mais numerosos e causam muito mais estrago.” “Falsas soluções de segurança impedem o progresso real na direção de programação mais segura.” (GASSER 1988, em PFLEEGER, 2006 p. 102) “É quase impossível garantir que um programa faça precisamente o que seu projetista ou usuário esperam que faça e nada mais.” (PFLEEGER 2006, p. 102)


Erros de programação não maliciosos


Estouro de buffer

Em linguagem C

?

Buffer Overflow

100 bytes120 bytes

Overflow!

char buffer[100];

buffer[100] = ‘B’;

buffer[i] = ‘B’;



Buffer Overflow

O que pode estar depois do buffer?Dados ou código do usuárioDados ou código do sistema

O que o atacante pode fazer?



Mediação Incompleta

http://site.com/ordem.php?prod=3928&qtd=10&preun=30&envio=sedex






Mediação Incompleta

Falha na checagem dos parâmetros recebidos do usuário ou de outras fontes não controláveis

Ausência de checagemChecagem realizada apenas no lado do cliente (client-side). Ex.: JavaScript e campos escondidos ou bloqueados


Códigos Maliciosos Genéricos

Afetam usuários de sistemas de forma indiscriminada


VírusCapaz de se autorreplicarInfecta programas não maliciosos

Programa original

Vírus

Vírus

Programa original



Porém não apenas programas

DocumentosSetor de boot dos discosCódigo residente em memória



Como encontrar um vírus?

Assinatura do vírusUm padrão particular no seu códigoUm padrão de armazenamentoUm padrão de execução

Vírus polimórficosTrocam sua aparênciaCódigos equivalentes ou mesmo cifrados



O que um vírus pode fazer?

“O dano é limitado apenas pela criatividade do autor do vírus.” (PFLEEGER 2006, p. 126)



Para pensarmos (PFLEEGER 2006, p. 126)

“Vírus afetam somente sistemas Microsoft Windows.”“Vírus podem modificar arquivos escondidos ou somete-leitura.”“Vírus só se espalham por discos ou e-mails.”“Vírus não podem infectar hardware.”

�

✔

✔�

�



Outros códigos maliciosos

Worm (verme)Se espalha pela rede e existe de forma independente de um outro arquivo ou programa

Rabbit (coelho)Vírus ou Worm que se autorreplica sem limite



Outros códigos maliciososCavalo-de-tróia

Bomba lógica


Códigos Maliciosos Especializados

Escritos com um objetivo específico e especificamente para um sistema, uma aplicação


Trapdoor ou Backdoor

“Um ponto de entrada não documentado”Muito usado por desenvolvedores

E depois de esquecidos vão parar em ambiente de produçãoAlgumas vezes deixados intencionalmente

Visando uma futura manutençãoOu visando acesso não autorizado



RootKits

Um programa ou conjunto de programasRealiza atividades como

Esconder processos não autorizadosEsconder arquivos de um invasor

O RootKit intercepta e filtra os resultados dos comandos do sistema



KeyloggerCapturar o que é digitado no tecladoPrograma ou HardwareÀs vezes é instalado pelo atacante em seu próprio computador



Outros códigos maliciosos

Ilusões da InterfaceMan-in-the-MiddleEscalada de privilégios

a7.1 - falhas em programas - vinícius serafim - falhas em programas.pdf · prof. vinícius...

Documents